2. Розробка та затвердження пакету нормативних актів захисту інформації у компанії.

Підкреслимо, що даний етап повністю реалізовується на основі першого етапу. Результатом даного етапу є юридичне оформлення наступних документів:

-  Типове положення про інформацію на підприємстві

-  Положення про комерційну таємницю підприємства та правила її збереження

-  Наказ про визначення відомостей, які складають комерційну таємницю підприємства

-  Методика визначення відомостей, які складають комерційну таємницю підприємства

- Службова записка про включення інформації до «Переліку відомостей, які складають комерційну таємницю підприємства»

-  Наказ про затвердження Переліку відомостей, що складають комерційну таємницю підприємства.

-  Положення про дозвільну систему доступу співробітників підприємства та представників сторонніх організацій до відомостей, які складають комерційну таємницю підприємства

-  Договір про захист комерційної інформації (про конфіденційність)

-  Зобов’язання співробітника підприємства про збереження комерційної таємниці

-   Зобов’язання – попередження про збереження комерційної таємниці при звільненні з підприємства

-  Угода про конфіденційність з відвідувачем підприємства

-  Інструкція по організації і веденню на підприємстві діловодства документів, що містять комерційну таємницю.